Давайте зашифруем на Трафике со шлемом - PullRequest
Новая
       32

Давайте зашифруем на Трафике со шлемом

0 голосов
/ 17 сентября 2018

Я пытаюсь установить Traefik в качестве Ingress Controller для моего самостоятельно установленного кластера Kubernetes. Для удобства я пытаюсь установить схему управления трафиком в Traefik , и это прекрасно работает без части acme; теперь это мои переменные yml: 

externalIP: xxx.xxx.xx.xxx
dashboard:
  enabled: true
  domain: traefik-ui.example.com
ssl:
  enabled: true
  enforced: true
acme:
  enabled: true
  challengeType: http-01
  email: example@gmail.com
  staging: true
  persistence.enabled: true
  logging: true

Установлено с: 

helm install --name traefik --namespace kube-traefik --values traefik-variables.yml stable/traefik

Но с helm status traefik я вижу, что v1/PersistentVolumeClaim с именем traefik-acme остается в ожидании и сертификат никогда не назначается.

1 Ответ

0 голосов
/ 18 сентября 2018

Настоятельно рекомендуется использовать cert-manager вместо встроенной поддержки ACME в Traefik, по крайней мере, в это время.Намного лучше иметь дело с несколькими копиями Traefik, которые вы, вероятно, хотите.Ingress-shim (который является частью cert-manager по умолчанию) будет отлично обрабатывать поддерживаемые Traefik Ingresses.

...